Daniel Uzupis在爱荷华州费尔菲尔德市杰斐逊县健康中心担任CIO期间,在网络安全项目上,他总能得到高管和董事会的支持。
他表示,“我想做的任何网络安全项目,他们都不会反对;他们一直都非常支持我。”
事实上,Uzupis介绍称,在他从事IT行业的这些年里,他已经看到了领导层变得更有安全意识,并由此成为了安全相关倡议的热情拥趸。
他表示,“人们逐渐得出结论,合规并不代表安全。”
作为杰斐逊县医疗中心的CIO,他看到了“保护数据并确保其安全的趋势正日益增长。” 这也转化为围绕“CIA triad”——即专注于保护数据的机密性、完整性和可用性的项目——创建的一系列网络安全倡议。
最近和正在进行的举措包括设计和交付更强大的备份系统,以提高弹性,并确保企业能够继续运营——无论是遭受龙卷风还是勒索软件攻击。
项目还包括引入多因素身份验证;安全、编排、自动化和响应(SOAR);扩展检测和响应(XTR);以及安全信息和事件管理(SIEM)软件等。
Uzupis对网络安全的关注可以被认为是一个时代的标志,因为大多数CIO在接受《年度CIO现状调查》时表示,他们正在关注这类举措。
当被问及“您预计明年会在哪些领域增加参与?”时,70%的CIO认为网络安全是他们最感兴趣的领域。其他领域包括数据隐私和合规性相关领域(排名第三,55%的IT领导者提到了这一领域)和风险管理(排名第九,涉及47%的受访者)。
总的来说,对CIO现状问题的回答表明,CIO们继续关注近年来主导其议程的技术。除了对网络安全、隐私和风险的高度关注外,CIO们表示,他们预计会更多地参与:
- 数据分析:55%;
- 人工智能/机器学习:55%;
- 客户体验:53%;
- 产品开发/创新:49%;
- 环境、社会和治理(ESG):49%;
- 云迁移:47%;
- 运营技术(OT):45%;
- 员工经验:42%
将重点转向业务价值
虽然上述大多数关键举措可能对任何从事IT工作的人都很熟悉,但CIO、顾问和研究人员表示,事情远不止如此。今天对这些计划的关注更多地是关于优化技术的使用,以在这些领域交付可测量的价值,而不仅仅是交付技术本身。这是一个重点的转变,使一切都变得不同。
研究公司Everest Group的合伙人Chirajeet“CJ”Sengupta表示,“这一切都是为了传递业务价值。这就是我们所看到的,这才是真正在改变的。自我们提出‘数字化’这个概念已经过去很多年了,我们看到了在构建新技术解决方案和新技术平台方面的巨大投资速度。但如今,许多企业都在停下来思考,他们是否从自己的投资中获得了价值;他们还试图从他们的投资中获取更多的价值。这确实是今天市场的情况。”
Sengupta补充道,对价值的关注会以不同的方式表现出来,这取决于每个企业的成熟程度、市场地位和目标。例如,在云计算之旅中走得更远的企业现在正在转向基于平台的模型,这些模型正在被优化和不断改进。
这反过来又改变了IT的运作方式。许多IT部门不再专注于特定领域(如网络)的团队,而是转向“平台主导的IT运营模式”,在这种模式下,每个平台都有一个团队来运行,这些团队与使用这些平台的业务部门密切合作。这是敏捷运动的最终积累,有助于IT确保交付业务价值。
除了向平台的转变外,Sengupta还看到许多CIO及其团队将更多的注意力集中在云计算上,因为他们寻求有效且高效地扩展其在云计算上的投资。
他解释称,“云计算仍然是一个很大的投资领域,但这是一种不同的投资。我们一直在向云端推进很多工作,但下一代工作是围绕着如何在云端大规模运行项目,如何在云中更无缝地运行项目,如何运行可互操作的云,以及如何在云基础上进行IT运营。”
Sengupta补充道,在数据和与数据相关的举措方面,也存在类似的趋势。CIO们已经为发展更多的数据驱动型企业奠定了基础,现在他们正在通过推动更多的合理化来实现长期追求的单一事实版本,加强数据治理,并努力使用户更容易访问数据,从而使整个企业的数据计划变得成熟。所有这些都指向了围绕IT如何带来更多业务价值的讨论。
最大化正在进行的IT部署的价值
德克萨斯州塞根市的首席信息官Shane McDaniel是那些将重点转移到“从正在进行的技术部署中获得最大价值”的IT领导者之一。塞根市已经将其传统基础设施迁移到现代IT环境中,这是其数字化旅程的第一步,现在正在进入下一阶段。
他解释称,“在过去的五年里,我们已经完成了技术基础设施的升级,随着城市发展的势头继续加快,我们开始从基础设施的改善转向通过技术来管理运营效率。”
McDaniel补充道,塞根市的现代化基础设施使该市能够将更多的服务转移到网上,使其网络安全能力趋向成熟,成为一个屡获殊荣的项目,并推进了一些运营技术,特别是地理信息系统(GIS)系统。
他表示,“话虽如此,尽管我们在技术创新方面取得了实质性进展,但这并不意味着我们已经接近尾声。IT在不断发展,你要竭尽所能来跟上这一切的发展起伏。”
McDaniel介绍称,其IT团队向前发展的几个关键领域包括网络安全和数据相关计划,并指出,由于过去几年的转型,“如今,进出城市的数据量越来越大。”
这些举措反映了其他研究确定的今年的IT趋势。例如,Snow Software的《2023年IT优先事项报告》列出了一系列优先事项,包括降低IT成本和安全风险、实现数字化转型、改善客户服务和满意度、推动创新以获得竞争优势,以及帮助公司更可持续发展、员工更高效。
新加坡伊顿国际教育集团的首席技术官John Ang表示,影响其IT议程的关键举措,按优先顺序依次是数据分析、云迁移、数字营销客户体验战略和人工智能(包括ChatGPT)。
Ang解释称,“分析是首要任务,因为我们将使用数据来理解和预测我们的业务需求、学生入学人数、资源分配等。如今,越来越多的IT领导者面临着财政压力,每一美元都很重要。”
至于对数字营销和客户体验战略的关注,Ang表示,他正在考虑“如何加速技术发展,并将其用于商业机会(以及更好地)获取客户。作为该计划的一部分,Ang及其IT团队正在将人工智能视为一个可能的组成部分,并计划在将其推向面向客户的用例之前,先在内部调查其使用情况。
与其他公司一样,Ang表示这些计划正在进行中,并指出伊顿教育多年来一直专注于向云迁移,其他计划则从2022年开始延续。现在的重点更多地放在这些技术的使用如何影响伊顿的核心使命上。
加速下一步
毕马威的首席信息官咨询主管Marcus Murph表示,他与CIO的合作以及毕马威自己的研究发现,围绕IT领导者的关键优先事项以及这些优先事项如何转移焦点,出现了类似的趋势。
更具体地说,Murph表示,CIO们正在继续用SaaS选项取代他们的传统技术,并优化他们的云购买。对于许多CIO来说,现在这意味着对过去的“直接迁移(lift-and-shift)”项目进行现代化改造。
他表示,“我们看到一些客户在迁移至云端之后开始现代化。对于一些客户来说,这意味着向无服务器和可组合架构转移——这是他们云转型的一个新阶段。”
与此同时,其他CIO也在关注成本效益,看看他们在云计算上的支出是否合理。因此,可以说,这是一个过程,它不会在你抵达云端的那一刻宣告结束。
Murph还认为,CIO们正在加大对数据相关产品和服务的投资。采购范围基于其企业的数据程序的成熟度级别。一些公司正在构建基于云的数据结构,而另一些公司正在支持更先进的数据计划,例如在企业中部署更多的人工智能。但归根结底,他们都在想办法以一种对自己最有帮助的方式获取数据。
几乎每个人都在增加对网络安全的关注,对安全工具进行了大量投资。很长一段时间以来,这一直是首席信息官们最关心的三大问题之一。
CIO们也关注着新兴技术,如边缘计算、区块链和其他Web3/元宇宙功能,他们普遍认为这些技术迟早会出现在他们的路线图上。
不过,今天的趋势还会继续。IT领导者仍然坚定地专注于为他们的企业提供服务,希望通过他们的投资创造更多的灵活性,同时提高安全性和降低风险。所有这些都能创造价值,现在真正要做的是阐明技术带来的价值。